Trojan.Agent.Gen.ERP
威胁评分卡
EnigmaSoft 威胁记分卡
EnigmaSoft 威胁记分卡是针对不同恶意软件威胁的评估报告，由我们的研究团队收集和分析。 EnigmaSoft 威胁记分卡使用多个指标对威胁进行评估和排名，包括现实世界和潜在风险因素、趋势、频率、普遍性和持续性。 EnigmaSoft 威胁记分卡会根据我们的研究数据和指标定期更新，对广泛的计算机用户有用，从寻求解决方案以从系统中删除恶意软件的最终用户到分析威胁的安全专家。
EnigmaSoft 威胁记分卡显示各种有用的信息，包括：
流行度排名： EnigmaSoft威胁数据库中特定威胁的排名。
严重性级别：根据我们的风险建模过程和研究，确定的对象的严重性级别，以数字形式表示，如我们的威胁评估标准中所述。
受感染计算机： SpyHunter 报告的在受感染计算机上检测到的特定威胁的确认和疑似案例数量。
另请参阅威胁评估标准。
| 人气排名： | 5,313 |
| 威胁级别： | 80 % (高的) |
| 受感染的计算机： | 25 |
| 初见： | August 13, 2026 |
| 最后一次露面： | October 5, 2026 |
| 受影响的操作系统： | Windows |
Trojan.Agent.Gen.ERP 是一个通用检测名称，用于识别针对运行 Windows 操作系统的计算机的木马程序。由于它被归类为“通用”检测，因此通常代表一系列具有共同行为和代码模式的相关恶意文件，而不是单一的独特威胁。安全研究人员将此威胁的危险等级评为 8 级（满分 10 级），这反映了它一旦控制系统就会造成的严重危害。该威胁在 2026 年 8 月至 10 月期间被发现，并且与大多数木马程序一样，它被设计成在用户不知情或未经用户同意的情况下在后台静默运行。
目录
Trojan.Agent.Gen.ERP 的作用
Trojan.Agent.Gen.ERP 一旦在系统中激活，其行为通常与其他木马类威胁类似。这些程序通常会在用户不知情的情况下秘密安装，往往不会显示任何可见的窗口、提示或警告。安装后，此类木马通常会试图获得对受感染计算机的高度控制权。这可能包括删除或修改文件、窃取已保存的密码和其他敏感数据、更改重要的系统设置以及监控用户在计算机上的活动。某些变种甚至可能尝试下载并安装其他恶意软件，从而进一步危害系统。
它通常是如何进入电脑的
这类木马程序通常通过欺骗手段传播，而非仅仅利用技术漏洞。一种常见的感染方式是利用看似无害的电子邮件附件，例如使用 .avi、.pif、.exe 甚至 .jpg 等扩展名伪装的文件。用户可能因为这些附件看起来像普通的文档、图片或视频而上当受骗。其他常见的传播渠道包括：来自不可信网站的捆绑下载、虚假的软件更新、破解或盗版程序，以及通过电子邮件、即时通讯应用或社交媒体分享的恶意链接。
用户面临的风险
计算机上存在 Trojan.Agent.Gen.ERP 会给用户带来重大风险。由于此类木马通常能获得对受感染系统的广泛控制权，受害者可能面临个人和财务信息丢失或被盗、系统配置被未经授权更改以及系统整体性能下降等风险。在更严重的情况下，攻击者可能利用受感染的计算机作为跳板进行进一步攻击、安装其他恶意软件，或使用窃取的凭据访问在线帐户。此威胁的高危险等级凸显了这些潜在后果的严重性。
感染迹象
由于木马程序旨在隐蔽运行，因此感染并不总是显而易见。但是，用户可能会注意到一些警告信号，例如系统运行速度异常变慢、后台运行着不明程序或进程、异常的网络活动、浏览器或系统设置被无故更改，或者安全工具在没有任何解释的情况下被禁用。此外，不明原因的弹出窗口、出现新的陌生文件或程序自行启动也可能表明系统已被入侵。
如何做好防护
为降低感染风险，用户应避免打开来自未知或意外发件人的电子邮件附件或点击链接，即使邮件看似合法。仅从官方或信誉良好的来源下载软件，保持操作系统和已安装应用程序的更新，并谨慎对待带有伪装或双重扩展名的文件，这些都有助于预防感染。定期使用可信赖的安全软件进行系统扫描，并备份重要文件，也是有效的做法，可以最大限度地减少 Trojan.Agent.Gen.ERP 等木马造成的损害。
分析报告
一般信息
| 姓： | Trojan.Agent.Gen.ERP |
|---|---|
| 签名状态： | No Signature |
已知样本
已知样本
本节列出了其他据信与该家族有关的文件样本。|
MD5:
d04c416f7584da1e6090bd6a2a582048
SHA1:
06b886ce70dc9334ffc59e0c883005580d1deb4d
SHA256:
F34B9744FAA8DD98D81A5165E640F0C0D7F2977853EEBD07110689E4E07D6EF1
文件大小:
441.34 KB,441344字节
|
Windows 可移植可执行文件属性
- File doesn't have "Rich" header
- File doesn't have security information
- File has exports table
- File has TLS information
- File is 64-bit executable
- File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
- File is either console or GUI application
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
显示更多
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Windows PE 版本信息
Windows PE 版本信息
本节显示此系列样本的 Windows 文件版本信息数据结构中已设置的值和属性。为了误导用户，恶意软件攻击者通常会添加伪造的版本信息，模仿合法软件。| 姓名 | 价值 |
|---|---|
| Company Name | Microsoft Corporation |
| File Description | Accounts RT utilities for mail, contacts, calendar |
| File Version | 10.0.17763.8641 (WinBuild.160101.0800) |
| Internal Name | AccountsRT |
| Legal Copyright | © Microsoft Corporation. All rights reserved. |
| Original Filename | AccountsRT.dll |
| Product Name | Microsoft® Windows® Operating System |
| Product Version | 10.0.17763.8641 |
文件特征
- dll
- ntdll
- x64
区块信息
区块信息
在分析过程中，EnigmaSoft 会将文件样本分解成逻辑块，以便进行分类并与其他样本进行比较。这些逻辑块可用于生成恶意软件检测规则，并根据共享的源代码、功能以及其他显著属性和特征将文件样本分组到不同的家族中。本节概述了这些逻辑块数据及其 EnigmaSoft 分类结果。如果可用，还会显示逻辑块数据的可视化表示。| 总区块数： | 2,050 |
|---|---|
| 潜在恶意块： | 248 |
| 白名单区块： | 1,612 |
| 未知区块： | 190 |
可视化地图
x
0
?
1
0
?
0
?
?
0
0
?
?
0
0
0
?
?
0
?
0
0
0
0
1
0
0
?
0
?
?
0
0
0
0
?
0
0
?
0
0
?
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
?
?
?
?
0
?
?
?
?
0
0
0
1
?
0
0
0
0
?
0
?
0
0
0
?
0
?
0
0
0
0
0
?
0
0
0
0
0
0
0
0
?
x
?
?
x
?
0
0
0
0
?
0
?
0
?
?
0
0
0
0
?
0
0
0
?
?
0
0
0
0
?
?
?
?
?
0
0
0
x
0
0
0
1
0
?
?
?
?
?
?
?
?
?
?
x
0
0
x
x
x
x
0
x
0
0
0
0
0
0
0
0
0
x
0
?
?
0
?
?
?
?
0
0
0
0
?
0
?
?
0
0
?
1
0
0
0
1
?
0
0
0
0
0
0
?
0
0
0
1
?
0
0
0
0
0
0
0
0
0
?
0
0
?
?
?
0
?
0
0
0
0
0
x
x
x
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
1
0
0
0
0
0
0
x
?
?
0
?
0
0
x
?
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
?
?
?
0
0
0
0
?
0
?
0
0
0
?
0
?
?
0
?
?
0
0
x
x
x
?
0
0
?
0
0
0
0
?
?
?
0
?
1
?
1
0
0
0
0
0
0
0
0
0
0
0
x
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
x
0
0
0
0
x
x
x
0
0
0
0
0
0
0
0
0
0
x
0
0
0
0
0
0
x
0
0
0
0
0
0
0
0
1
0
0
1
0
0
x
x
?
?
x
0
0
0
0
0
0
x
0
1
0
0
0
1
0
0
0
0
0
0
0
0
0
0
1
1
0
0
0
0
0
0
0
0
0
1
0
0
0
0
0
0
0
0
0
0
0
0
0
x
0
0
0
0
0
0
0
0
0
0
0
0
0
1
0
0
0
0
1
0
0
0
0
2
0
0
0
0
0
0
0
0
1
0
1
1
0
0
0
2
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
x
x
0
0
0
0
0
0
0
0
1
1
1
0
0
0
0
0
0
0
0
0
0
0
0
0
?
?
x
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
x
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
1
1
1
1
1
1
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
?
?
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
x
x
0
x
0
?
x
0
x
0
0
0
0
0
0
0
x
x
x
0
x
0
x
x
0
0
0
0
0
0
0
0
0
x
?
0
0
0
0
0
0
0
0
0
1
1
1
1
0
0
0
0
0
0
0
0
0
?
0
0
0
0
0
0
0
0
0
0
0
0
0
0
x
x
0
0
0
1
0
0
0
0
0
0
0
0
0
0
0
0
1
1
0
0
0
0
0
0
0
x
0
0
0
x
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
?
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
x
?
0
0
0
0
0
0
0
0
x
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
x
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
x
0
0
0
0
0
x
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
x
0
0
0
?
?
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
1
0
1
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
?
0
0
0
x
?
?
?
0
x
x
x
x
x
x
x
x
x
0
0
0
x
x
0
0
0
0
0
0
0
x
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
?
1
1
1
0
0
0
0
0
1
0
0
0
0
0
0
1
0
x
0
x
0
0
0
0
0
0
0
0
0
0
0
0
0
x
0
?
?
?
x
x
0
0
0
x
x
0
?
?
?
?
?
?
0
x
0
0
0
0
x
0
0
0
0
x
x
0
?
0
0
0
?
0
0
0
0
0
0
0
0
0
0
0
0
x
x
0
0
0
0
0
0
x
?
0
0
0
0
0
0
0
0
0
0
0
?
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
?
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
x
0
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
0
0
0
x
x
0
0
0
0
0
0
0
0
0
0
0
0
x
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
?
0
0
0
0
0
0
0
0
0
0
0
0
x
0
0
?
?
0
0
0
0
0
1
1
1
1
0
0
0
0
0
0
0
0
0
0
0
0
0
0
1
0
0
?
x
0
0
0
0
0
0
0
0
0
0
?
?
?
?
?
?
0
0
0
0
0
0
0
0
0
0
0
x
x
x
x
x
0
0
0
0
?
?
?
?
?
?
?
0
0
0
0
0
?
x
?
0
?
0
0
0
0
0
?
x
?
x
x
0
0
0
0
0
0
0
x
0
0
x
0
0
x
0
0
0
x
0
0
x
0
0
0
0
0
0
?
0
0
0
0
0
0
0
?
0
0
0
0
0
0
0
0
x
0
0
x
0
0
0
0
x
0
0
?
0
0
0
?
0
0
x
x
0
0
0
0
0
?
x
x
?
x
x
x
0
x
0
0
0
0
0
0
0
0
0
0
0
0
0
0
x
x
x
x
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
x
x
x
x
x
x
x
x
0
0
0
0
0
0
0
0
0
?
0
x
x
x
0
0
1
0
0
x
0
0
0
0
0
0
0
0
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
0
0
0
0
0
0
0
0
0
?
0
x
0
0
0
0
0
x
0
0
?
x
?
x
0
x
x
0
0
?
?
x
x
0
?
0
0
0
0
?
0
0
0
0
0
0
0
0
0
0
0
0
0
0
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
x
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
?
0
1
1
1
1
1
0
0
0
0
0
0
0
0
?
0
0
0
0
0
0
?
0
0
0
0
0
0
0
?
?
?
?
?
?
0
0
?
0
x
0
0
?
0
0
0
0
0
?
?
?
0
x
0
0
0
x
0
0
0
0
0
0
0
x
x
0
?
?
?
0
0
0
?
?
0
0
?
?
0
x
x
0
0
0
0
0
0
0
?
x
0
0
?
0
0
x
?
0
0
x
0
x
0
0
0
x
0
0
0
x
x
x
x
x
x
x
x
x
x
?
x
0
x
?
0
x
x
0
x
?
x
x
?
x
x
0
0
0
x
0
0
x
0
x
0
0
x
x
x
x
x
x
x
x
x
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
x
x
0
0
x
0
0
0
0
0
1
0
0
0
1
0
0
0
0
0
0
0
0
0
x
0
0
0 - 可能的保险箱
? - 未知区块
x - 潜在恶意拦截
? - 未知区块
x - 潜在恶意拦截
相似家庭
相似家庭
本节根据 EnigmaSoft 的分析，列出了与此恶意软件家族具有相似性的其他家族。许多恶意软件家族都基于相同的恶意软件工具包创建，并使用相同的打包和加密技术，但各自扩展了独特的功能。相似的家族可能共享源代码、属性、图标、子组件、受损和/或无效的数字签名以及网络特征。研究人员利用这些相似性来快速有效地对文件样本进行分类，并扩展恶意软件检测规则。Windows API 使用情况
Windows API 使用情况
本节列出了此系列样本使用的 Windows API 调用。Windows API 使用情况分析是一项宝贵的工具，可以帮助识别恶意活动，例如键盘记录、安全权限提升、数据加密、数据泄露、干扰防病毒软件以及网络请求篡改。| 类别 | API |
|---|---|
| Syscall Use |
显示更多
|
